网络安全培训课程(PPT66页).pptx

2020/10/9 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
7.1.1 网络安全基础知识
1. 网络安全的含义
网络安全是指网络系统的硬件、软件及其系统中的数据受到保 护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统 连续可靠正常地运行，网络服务不中断。 包括：
（l）运行系统安全，即保证信息处理和传输系统的安全。 （2）网络上系统信息的安全。 （3）网络上信息传播的安全，即信息传播后果的安全。 （4）网络上信息内容的安全，即我们讨论的狭义的“信息安全 ”
7.2 网络安全技术
VPN的“虚拟”性
2020/10/9 计 算 机 网 络 技 术 基 础
3.数据加密的应用
数据加密可以使人们在因特网上进行安全的会话，而不必 担心会被人偷听。随处可见的虚拟私用网和最新的加密和鉴 别技术都是很好的数据加密技术的应用。
身份认证 数字签名 PGP加密系统 数据加密在电子商务上的综合应用
2020/10/9 计 算 机 网 络 技 术 基 础
7.2 网络安全技术
2020/10/9 计 算 机 网 络 技 术 基 础
7.2 网络安全技术
2.数据加密的物理层次
链路加密 链路加密能为在两个网络节点间的某一次通信链路上传输的 数据提供安全保证。
结点加密 节点加密不允许消息在网络节点以明文形式存在，它先把收
到的消息进行解密，然后采用另一个不同的密钥进行加密， 这一过程是在节点上的一个安全模块中进行。
7.2.2 VPN技术
1. VPN的基本概念
VPN（Virtual Private Network，虚拟专用网）指的是在 Internet上，使用秘密信道及加密技术构建一个虚拟的、安 全的、方便的及拥有自主权的数据网络。
简单说，VPN是虚拟专用网，它实现了在公用网络上构建 私人专用网络。
2020/10/9 计 算 机 网 络 技 术 基 础
有两类基本的数据加密算法：保密密钥和公开/私有密钥。 在保密密钥中，加密者和解密者使用相同的密钥，也被称为 对称密钥加密。
2020/10/9 计 算 机 网 络 技 术 基 础
7.2 网络安全技术
对称密钥加密流程示意图
2020/10/9 计 算 机 网 络 技 术 基 础
7.2 网络安全技术
公开/私有密钥加密流程示意图
2020/10/9 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
4. 网络安全的关键技术与安全策略
网络安全关键技术指的是在针对网络威胁进行防御或者防范的 时候所采用的技术，主要有如下几种： （1）主机安全技术。 （2）身份认证技术。 （3）访问控制技术。 （4）密码技术。 （5）防火墙技术。 （6）安全审计技术。 （7）安全管理技术。
具体到网络应用的形态，可以划分为：
基本安全类 管理与记账安全类 网络互联设备安全类 连接控制类
2020/10/9 计 算 机 网 络 技 术 基 础
7.ห้องสมุดไป่ตู้ 网络安全技术
7.2.1 数据加密技术
1.数据加密的基本概念
数据加密作为一项基本技术是所有通信安全的基石。数据加 密过程是由形形色色的加密算法来具体实施的，它以很小的 代价来提供很大的安全保护。在多数情况下，数据加密是保 证信息机密性的惟一方法。
2020/10/9 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
3. 网络安全的新威胁
针对网络浏览器，尤其是Flash和QuickTime这样的插件程序的 袭击被列为最大威胁 数量越来越多、技术越来越成熟的botnet（僵尸网络）位列榜 单第二位。 排在第三位是网络间谍技术 第四位是手机，尤其是iPhone手机、即将上市的Google Android手机以及VoIPT系统所面临的威胁。 内部袭击者的威胁排名第五。 先进的身份信息窃取病毒排名第六。 Storm和Nugache等恶意病毒排名第七。 网络程序的漏洞排名第八。 以重大事件为诱饵的混合型攻击列到第九位。 排名最后的是消费者电子设备遭到攻击的可能性增大。
计算机网络 技术基础
第7章 网络安全
主编：周鸿旋
本章学习要点
(1)掌握网络安全的定义。 (2)了解目前网络面临的威胁以及产生威胁的原因 (3)了解数据加密的基本概念和方法。 (4)了解防火墙的知识。 (5)了解计算机病毒的知识，掌握防治的方法。 (6)了解网络安全的攻防体系和网络攻击的手段， 掌握防范措施。
针对这些技术，主要的策略包括： （1）网络用户的安全责任 （2）系统管理员的安全责任 （3）正确利用网络资源 （4）检测到安全问题时的对策
2020/10/9 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
7.1.2 威胁网络安全的因素
1．人为失误 2．病毒感染 3．黑客攻击 4．系统的漏洞及“后门” 5．隐私及机密资料的存储和传输
2020/10/9 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
信息系统数据的安全威胁
2020/10/9 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
7.1.3 网络安全的分类
根据中国国家计算机安全规范，计算机的安全大致可 分：
实体安全，包括机房、线路、主机等 网络与信息安全，包括网络的畅通、准确以及网上信息的安 全 应用安全，包括程序开发运行、I／O、数据库等的安全
端到端加密 端到端加密允许数据在从源点到终点的传输过程中始终以密
文形式存在。采用端到端加密（又称脱线加密或包加密）， 消息在被传输时到达终点之前不进行解密，因为消息在整个 传输过程中均受到保护，所以即使有节点被损坏也不会使消 息泄露。
2020/10/9 计 算 机 网 络 技 术 基 础
7.2 网络安全技术
2020/10/9 计 算 机 网 络 技 术 基 础
7.1 网络安全概述
2. 网络安全的特征和目标
网络安全的特征：
（1）保密性 （2）完整性 （3）可用性 （4）可控性 （5）不可否认性
网络安全的目标：
建立一个良好的通信平台，使得在这个平台上传输、处理的信 息安全、可靠，从而为互联网上的各项活动提供完整而准确的信 息，保证各种正常的网络行为能够高效、快捷、安全地实现。